Foi publicado no portal do eSocial, na área de Documentação Técnica, o Manual de Orientação do Desenvolvedor versão 1.13.
As modificações desta nova versão são as seguintes, conforme consta no próprio manual:
- Padrão de cifras
As cifras são algoritmos usados para criptografar dados. Antes de uma conexão segura ser estabelecida, o protocolo e a cifra são negociados entre o servidor do eSocial e o servidor que enviará dados ao eSocial, com base na disponibilidade de cifras em ambos os lados. Para isso, basta que a aplicação dos clientes tenha pelo menos uma cifra compatível com as cifras dos servidores do eSocial.
Caso as aplicações dos clientes não possuam cifras compatíveis com as aceitas pelos servidores do eSocial, as sessões não serão estabelecidas.
A partir de 24/06/2024, os servidores do eSocial estarão configurados para trabalhar apenas com as seguintes cifras na versão TLSv1.2:
- TLS_RSA_WITH_AES_128_GCM_SHA256
- TLS_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
A implantação do conjunto de cifras com TLSv1.2 acima indicadas no ambiente de produção do eSocial importará na retirada dos protocolos TLSv1.0, e TLS 1.1 seguindo o cronograma abaixo:
24/06/2024: Eliminar o protocolo TLSv1.0
24/07/2024: Eliminar as cifras CBC
26/08/2024: Eliminar o protocolo TLSv1.1
O ambiente de produção restrita do eSocial já está adaptado às cifras de segurança com TLSv1.2. Portanto, caso o usuário queira verificar se o sistema operacional, hardware ou software utilizados na transmissão de eventos ao eSocial estão preparados para as novas cifras de segurança, basta transmitir algum evento ao ambiente de produção restrita do eSocial. Caso a transmissão do evento ocorra com sucesso, os seus sistemas estão adaptados às cifras de segurança com TLSv1.2.Consulta o Manual de Orientação na Integra, clique aqui.
Fonte: Portal eSocial – Noticias
Deixe aqui seu comentário